Boot9strap telepítése (kartdlphax)


Ha segítségre van szükséged (angol nyelven), keresd fel a Nintendo Homebrew-t Discord-on.
Amennyiben hasznosnak véled ezt az útmutatót, elfogadunk adományokat.

Technikai részletek (opcionális)

Ahhoz, hogy a SAFE_MODE-ot exploitálhassuk, be kell injektálnunk egy exploitált WiFi profilt.

Ennek eléréséhez a Download Play funkcionalitását használjuk a Mario Kart 7-nek, egy egyedi firmware-rel, valamint egy egyedi játék pluginnel már telepített 3DS használatával.

Ez az egyedi plugin egy hackelt payload-ot küld a nem hackelt konzolra, ami exploitolja a rendszert, azért, hogy injektálja az exploitolt WiFi profilt a kapcsolatok listájába.

Amint a WiFi profil injektálásra került, a SAFE_MODE-ot fogjuk használni, ami egy helyreállítás szolgáltatás, ami elérhető minden 3DS konzolon, hogy aktiválja az exploitolt WiFi profilt.

További technikai információkért a kartdlphax és az unSAFE_MODE exploit-ról látogass el ide: kartdlphax, unSAFE_MODE.

Kompatibilitási megjegyzések

Ahhoz, hogy követhesd ezeket a lépéseket, a következőkre van szükséged:

  • Egy második 3DS egyedi firmware-rel (a forrás 3DS), aminek ugyanaz a régiója, mint annak a 3DS-nek, amit módosítani szeretnél (a cél 3DS)
    • A konzoloknak USA, JPN, vagy EUR régiós konzoloknak kell lenniük
  • Egy fizikai vagy digitális példánya a Mario Kart 7-nek, aminek a régiója egyezik mindkét konzol régiójával
  • Egy SD kártyára mindkét konzolhoz

Amire szükséged lesz

A forrás 3DS-en (a 3DS egyedi firmware-rel):

  • A [kartdlphax] legújabb kiadása (https://github.com/PabloMK7/kartdlphax/releases/latest) (plugin.3gx)
  • A Luma3DS 3GX Loader Edition legújabb kiadása (boot.firm)

A cél 3DS-en (a 3DS, amit módosítani szeretnél):

  • A SafeB9SInstaller legfrisseb verziója (közvetlen letöltés)
  • A Luma3DS legújabb standard kiadása (a Luma3DS .zip fájl)
  • Az unSAFE_MODE legújabb kiadása (a RELEASE .zip fájl)

I. rész - Fizikai gombok ellenőrzése (cél 3DS)

Ebben a fejezetben tesztelni fogod azt, hogy működnek-e a váll gombok a konzolodon. Ez meghatározza, hogy melyik metódust kell követned a következő oldalon.

  1. Kapcsold be a konzolod
  2. Mikor meglátod a Home menüt, nyomd meg az (Bal váll) és (Jobb váll) gombokat egyszerre
    • A kamera applettnek kell megjelennie
  3. Kapcsold ki a konzolod

Ha a kamera nem nyílik meg, nem tudod követni ezt a metódust. Ebben az esetben csatlakozz a Nintendo Homebrew-hoz Discord-on és kérj, támogatást angolul.

II. rész - Előkészületi munka (forrás 3DS)

Ebben a fejezetben befogod állítani a forrás 3DS-ed (a 3DS egyedi firmware-rel), hogy küldje az exploit adatot a cél 3DS-nek.

  1. Csatlakoztasd a forrás 3DS SD kártyáját a számítógépedhez
  2. Másold a Luma 3GX Loader Edition boot.firm-jét a forrás 3DS SD kártyájának gyökerébe, felülírva bármilyen létező fájlt
    • Az SD kártya gyökere a kezdőkönyvtárt jelenti az SD kártyán, ahol látható a Nintendo 3DS könyvtár, de nem vagyunk benne
  3. Másold a kartdlphax plugin.3gx fájlját a forrás 3DS SD kártyájának következő könyvtárába függően a régiójától Mario Kart 7 példányodnak:
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • Hozd létre a plugins és 00040000... mappákat, ha nem léteznek
  4. Távolítsd el az SD kártyát és rakd be a forrás 3DS-be

III. rész - Előkészületi munka (cél 3DS)

Ebben a fejezetben fel fogod másolni azokat a fájlokat, amik ahhoz szükségesek, hogy kiváltsák az unSAFE_MODE exploit-ot a cél 3DS (a 3DS, amit módosítani szeretnél) SD kártyájára.

  1. Csatlakoztasd a cél 3DS SD kártyáját a számítógépedhez
  2. Másold át a boot.firm és boot.3dsx fájlt a standard Luma3DS .zip-ből az SD kártya gyökerébe
  3. Hozz létre egy mappát boot9strap néven az SD kártya gyökerében
  4. Másold át a boot9strap.firm fájlt és a boot9strap.firm.sha fájlt a RELEASE .zip fájlból az SD kártyád /boot9strap/ mappájába
  5. Másold át a SafeB9SInstaller.bin fájlt a SafeB9SInstaller .zip-ből az SD kártyád gyökerébe
  6. Copy usm.bin from the RELEASE .zip to the root of your SD card
  7. Hozz létre egy mappát 3ds néven az SD kártyád gyökerében
  8. Copy slotTool.3dsx from the slotTool folder inside the RELEASE .zip to the /3ds/ folder on your SD card
  9. Távolítsd el az SD kártyát és rakd be a cél 3DS-be

IV. rész - kartdlphax

Ebben a fejelzetben a Download Play-t fogod használni, hogy átvidd az exploit adatot a forrás 3DS-ről a cél 3DS-re, ami arra használható, hogy felülírd a Wi-Fi slotjaid a hackelt adattal. A Wi-Fi kapcsolat beállításaid átmenetileg felülírásra kerülnek, amíg az exploit aktív.

  1. Kapcsold be a forrás 3DS-t
    • Ha rákérdez arra, hogy állítsd be a Luma3DS-t, csak nyomj START-ot, hogy mentse a konfigurációt
  2. Ha a HOME Menüben vagy, nyomj (Bal Váll) + (D-Pad Le) + (Select) gombokat a Rosalina menü előhozásához
  3. Válaszd az “Enable plugin loader” opciót
  4. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  5. Indítsd el a Mario Kart 7-et
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  6. Navigálj a Local Multiplayer-hez. Egy menünek meg kell jelennie
    • Ha a képernyő lefagy, tartsd nyomva a POWER gombot 15 másodpercig, hogy a konzolt leállításra kényszerítsd, majd próbáld újra
    • Ha már futtattad a kartdlphax-t korábban, az utóljára megadott beállítások fognak betölteni. Ha azok helyesek, válaszd a Use settings opciót és lépd át a következő 3 lépést. Ha azok nem helyesek válaszd a Change settings opciót, majd folytasd.
  7. Válaszd ki a cél 3DS konzol típusát (Old 3DS-család vagy New 3DS-család)
  8. Válaszd a következő exploit típusok közül a rendszer verziódnak megfelelően:
    • 11.16.0: válaszd a xPloitInjector (11.16) opciót
    • 11.17.0: válaszd a xPloitInjector (11.17) opciót
  9. Egy megerősítő menü fog megjelenni. Ha a felső képernyőn megjelenő beállítások helyesek, válaszd a Use settings opciót Ha a beállítások nem helyesek válaszd a Change settings opciót, majd módosítsd őket megfelelően
  10. Válaszd a Create Group opciót
  11. Kapcsold be a cél 3DS-t
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  12. A cél 3DS-en nyisd meg a Download Play alkalmazást (), majd válaszd a “Nintendo 3DS” opciót
  13. Csatlakozz a forrás 3DS-en létrehozott csoporthoz
  14. Válaszd a “Start”-ot a forrás 3DS-en, miután észlelte a cél 3DS-t
  15. Ha a több játékos üzemmód betöltött, navigálj ide: Grand Prix -> 50cc -> (bármelyik sofőr) -> Mushroom Cup -> OK
  16. Várj egy kicsit (egy százalék kell megjelenjen a forrás 3DS-en)
  17. Ha az exploit sikeres volt, akkor a cél 3DS be kell bootoljon a 3DS ROP xPloit Injector-ba
    • Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a III. rész - kartdlphax kezdetétől
  18. Nyomd meg az (X) gombot az unSAFE_MODE injektálásához
  19. Ha az injektálás sikeres volt, a képernyő zöldre fog váltani és a cél 3DS automatikusan ki fog kapcsolni

Nincs szükséged a forrás 3DS használatára a további lépések végrehajtásához ebben az útmutatóban. Minden további lépést a cél 3DS-en kell végre hajtani.

V. rész - unSAFE_MODE

Ebben a fejezetben be fogsz lépni a Safe Mode-ba (egy funkció, ami elérhető minden 3DS családba tartozó konzolon) és elnavigálsz egy menübe ahol az unSAFE_MODE kiváltásra kerül, ami a boot9strap (egyedi firmware) telepítőt indítja.

  1. A konzolod kikapcsolt állapotában tartsd nyomva a következő gombokat: (Bal Váll) + (Jobb Váll) + (D-Pad Fel) + (A), majd ezen gombok nyomva tartása mellett kapcsold be a konzolod
    • Tartsd nyomva a gombokat, amíg a konzol be nem bootol a Safe Mode-ba (a “system update” menübe)
  2. Nyomj “OK”-ot a frissítés elfogadásához
    • Nincs frissítés. Ez része az exploitnak
  3. Nyomj az “I accept”-re a feltételek elfogadásához
  4. A frissítés sikertelen lesz a 003-1099 hibakóddal. Ez az elvárt viselkedés
  5. Amikor megkérdezésre kerül, hogy “Would you like to configure Internet settings?”, válassz “Yes”-t
  6. A következő menüben navigálj a Connection 1 -> Change Settings -> Next Page (jobb nyíl) -> Proxy Settings -> Detailed Setup menüponthoz (kép)
  7. Ha az exploit sikerrel járt, a konzolod bebootolja a SafeB9SInstallert
    • Ha a konzolod lefagy egy fehér képernyőn, tartsd nyomva a POWER gombot, amíg ki nem kapcsol, és próbáld újra ezt a részt
    • Ha a konzolod e helyett egy piros képernyőn fagy le, akkor hiányzik az usm.bin az SD kártya gyökeréből
    • Ha másik ihbát kapsz, kövesd ezt a hibaelhárítási útmutatót

VI. rész - boot9strap telepítése

Ebben a fejezetben egyedi firmware-t fogsz telepíteni a konzolodra.

  1. Ha kéri, akkor nyomd meg a gombokat egyszerre, amiket kijelez a felső képernyőn, hogy telepíthesd a boot9strap-et
  2. Ha ez elkészült, nyomd meg az (A) gombot a konzolod újraindításához
  3. A konzolodnak a Luma3DS konfigurációs menübe kellett bootolnia
    • A Luma3DS konfigurációs menü a beállítások a Luma3DS egyedi firmverhez. Sok ezek közül a beállítások közül hasznos az egyedivé tételhez vagy a debuggoláshoz
    • Az útmutató céljainak megfelelően hagyd ezeket a beállításokat alapértelmezetten (ne vegyél ki vagy rakj be pipát)
    • Ha a knzolod kikapcsol amikor bekapcsolod, bizonyosodj meg róla, hogy átmásoltad-e a boot.firm fájlt a Luma3DS .zip fájlból az SD kártya gyökerébe
  4. Mentéshez és újraindításhoz nyomd meg a (Start) gombot

Ezen a ponton a konzolod alapértelmezetten bebootol a Luma3DS-be.

  • A Luma3DS nem néz ki másként, mint a normál HOME Menü. Ha a konzolod bebootolt a HOME Menübe, akkor egyedi firmware-t futtat.
  • A következő oldalon hasznos homebrew alkalmazásokat telepítünk, hogy teljessé tegyük a telepítésedet.

VII. rész - A WiFi Configuration Profiles visszaállítása

Ebben a fejezetben be fogsz lépni a Homebrew Launcher-be (egyedi firmware-rel) így helyreállíthatod a Wi-Fi kapcsolat slot-okat, amelyeket felülírtunk a I. részben.

  1. Indítsd el a Download Play alkalmazást
  2. Várj, amíg két gombot nem látsz
    • Ne nyomd meg egyik gombot sem
  3. Nyomd le az (Bal Váll) + (D-Pad le) + (Select) gombokat egyszerre a Rosalina menü megnyitásához
  4. Válaszd ki a “Miscellaneous options”-t
  5. Válaszd a “Switch the hb. title to the current app.” opciót
  6. Nyomd meg a (B) gombot a folytatáshoz
  7. Nyomd meg a (B) gombot, hogy visszakerülj a Rosalina főmenüjébe
  8. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  9. Nyomd meg a (Home) gombot és zárd be a Download Play-t
  10. Indítsd el újra a Download Play alkalmazást
  11. Ekkor a konzolodnak be kell töltenie a Homebrew Launcher-t
  12. Indítsd el a slotTool-t a homebrew listából
  13. Válaszd a “RESTORE original wifi slots 1,2,3” opciót
  14. A konzolod újra fog indulni

Tovább a telepítés véglegesítésére